在 Citrix Gateway 上安装签名证书
收到来自证书颁发机构 (CA) 的签名证书时，请将其与设备上的私钥配对，然后在 Citrix Gateway 上安装证书。
将签名证书与私钥配对
- 通过使用安全外壳 (SSH) 程序（如 WinSCP）将证书复制到 Citrix Gateway 到文件夹 nsconfig/ssl。
- 在配置实用程序中的“配置”选项卡的导航窗格中，展开 SSL，然后单击“证书”。
- 在详细信息窗格中，单击 Install（安装）。
- 在证书密钥对名称中，键入证书的名称。
- 在“证书文件名”中，选择“浏览”中的下拉框，然后单击“设备”。
- 导航到证书，单击选择，然后单击打开。
- 在“私有密钥文件名”中，选择“浏览”中的下拉框，然后单击“设备”。私钥的名称与证书签名请求 (CSR) 相同。私钥位于 Citrix Gateway 上的目录 \nsconfig\ssl 中。
- 选择私钥，然后单击打开。
- 如果证书是 PEM 格式，请在“密码”中键入私钥的密码。
- 如果要为证书过期时配置通知，请选择“过期时通知”。
- 在通知期间，键入天数，单击创建，然后单击关闭。
将证书和私钥绑定到虚拟服务器
创建证书和私钥对并链接后，将其绑定到虚拟服务器。
- 在配置实用程序中的“配置”选项卡的导航窗格中，展开 Citrix Gateway，然后单击“虚拟服务器”。
- 在详细信息窗格中，单击虚拟服务器，然后单击打开。
- 在“证书”选项卡上的“可用”下，选择一个证书，单击“添加”，然后单击“确定”。
从虚拟服务器取消绑定测试证书
安装签名证书后，取消绑定到虚拟服务器的所有测试证书。您可以使用配置实用程序取消绑定测试证书。
- 在配置实用程序中的“配置”选项卡的导航窗格中，展开 Citrix Gateway，然后单击“虚拟服务器”。
- 在详细信息窗格中，单击虚拟服务器，然后单击打开。
- 在“证书”选项卡上的“已配置”下，选择测试证书，然后单击“删除”。
在 Citrix Gateway 上安装签名证书
已复制!
失败!